Política de Privacidad

1. Responsable del tratamiento.

– Responsable: Lara Acevedo Cal
– NIF: 39463701W
– Domicilio: Rúa Ecuador, 54. 36203 – Vigo – Pontevedra
– Correo electrónico: estudiotrece.vigo@gmail.com
– Teléfono: +34 637 172 791
– Sitio web:  https://estudiotrecetattoo.com

El Responsable garantiza el tratamiento de los datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Finalidades del tratamiento, base legítima y conservación

| Finalidad | Datos tratados | Base legítima | Conservación |
| Atender consultas, solicitudes de información o de cita recibidas a través del formulario de contacto, correo electrónico o teléfono | Nombre, correo electrónico, teléfono (si se facilita) y el contenido del mensaje | Consentimiento del interesado (art. 6.1.a RGPD) y/o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Durante la gestión de la consulta y, posteriormente, un máximo de 1 año, salvo que se inicie una relación de servicio |
| Gestionar la prestación del servicio contratado y la relación con el cliente | Datos identificativos y de contacto | Ejecución de un contrato (art. 6.1.b RGPD) | Durante la relación y, tras su finalización, durante los plazos de prescripción legal (hasta 6 años conforme al Código de Comercio en materia contable y fiscal) |
| Cumplimiento de obligaciones legales, contables y fiscales | Datos identificativos y de facturación | Obligación legal (art. 6.1.c RGPD) | Los plazos establecidos por la normativa aplicable |
| Análisis estadístico del uso del sitio web mediante cookies analíticas | Datos de navegación (ver Política de Cookies) | Consentimiento del usuario (art. 6.1.a RGPD, art. 22.2 LSSI-CE) | Según los plazos indicados en la Política de Cookies |

No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre los interesados.

3. Datos de salud recabados en el estudio

Con carácter previo a la realización de un tatuaje o servicio similar, y únicamente de forma presencial en el establecimiento, puede ser necesario recabar determinada información relativa al estado de salud del cliente (alergias, tratamientos, situaciones que desaconsejen el procedimiento) mediante el correspondiente consentimiento informado.

Dichos datos constituyen una categoría especial de datos personales conforme al artículo 9 del RGPD y se tratan exclusivamente sobre la base del consentimiento explícito del interesado (art. 9.2.a RGPD), con la finalidad de garantizar la seguridad del procedimiento y cumplir con la normativa sanitaria aplicable. Estos datos no se recogen a través del sitio web, no se comunican a terceros salvo obligación legal, y se conservan durante el plazo exigido por la normativa sanitaria autonómica aplicable.

**Los usuarios no deben facilitar información relativa a su salud a través del formulario de contacto del sitio web.**

4. Obligatoriedad de facilitar los datos

Los datos solicitados en los formularios del Sitio Web marcados como obligatorios son necesarios para atender la solicitud. La negativa a facilitarlos impedirá dar curso a la misma.

El usuario garantiza que los datos facilitados son veraces, exactos y actuales, y se compromete a comunicar cualquier modificación de los mismos. En caso de facilitar datos de terceros, el usuario manifiesta contar con su consentimiento previo y asume la responsabilidad de informarles del contenido de esta política.

5. Destinatarios de los datos

No se ceden datos a terceros, salvo obligación legal. No obstante, determinados proveedores de servicios acceden a los datos como **encargados del tratamiento**, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

– Tech Brained Marketing & IT — alojamiento del sitio web y servicio de correo electrónico. Servidores ubicados en la Unión Europea.
– Google Ireland Limited — servicio de analítica web (Google Analytics 4), únicamente si el usuario presta su consentimiento a las cookies analíticas.

Transferencias internacionales: el uso de Google Analytics puede implicar transferencias de datos a Estados Unidos. Dichas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al *EU-U.S. Data Privacy Framework*, así como en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las garantías adicionales que resulten de aplicación.

6. Derechos de los interesados

Los interesados pueden ejercer en cualquier momento los siguientes derechos:

– Acceso: conocer si se están tratando sus datos y obtener una copia de los mismos.
– Rectificación: solicitar la corrección de datos inexactos o incompletos.
– Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
– Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
– Limitación del tratamiento: solicitar la suspensión del tratamiento en los supuestos previstos legalmente.
– Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
– Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos basta con enviar una solicitud a estudiotrece.vigo@gmail.com o al domicilio indicado en el apartado 1, indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad del solicitante. La solicitud será atendida en el plazo máximo de un mes.

Asimismo, si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

7. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, evitando la pérdida, alteración, tratamiento o acceso no autorizado a los datos personales, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos a que están expuestos. Entre otras, el Sitio Web dispone de certificado de seguridad SSL para el cifrado de las comunicaciones.

8. Menores de edad

El Sitio Web no está dirigido a menores de catorce (14) años, que no deben facilitar datos personales a través del mismo sin la autorización de sus padres o tutores legales.

Con independencia de lo anterior, la prestación de servicios de tatuaje a menores de edad se rige por la normativa sanitaria autonómica aplicable, que exige en todo caso la autorización y presencia del padre, madre o tutor legal.

9. Modificaciones

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas del sector. Cualquier modificación será publicada en esta misma página.